DATENSCHUTZ

DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten") innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unserer Social Media Profile auf. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung" oder „Verantwortlicher" verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

VERANTWORTLICHER

MASCHALINA PRODUCTIONS GMBH
Ungargasse 2/14
1030 Wien, Österreich

E-Mail: office@maschalina.com
Geschäftsführer: Mario Ostroski
UID-Nr: ATU79812712

ARTEN DER VERARBEITETEN DATEN:

• Bestandsdaten (z.B., Namen, Adressen, Geburtsdaten)
• Kontaktdaten (z.B., E-Mail, Telefonnummern)
• Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos)
• Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen)
• Zahlungsdaten (z.B., Bankverbindungen, Rechnungen)

KATEGORIEN BETROFFENER PERSONEN

Besucher und Nutzer des Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer").

ZWECK DER VERARBEITUNG

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Sicherheitsmaßnahmen
• Reichweitenmessung/Marketing
• Abwicklung von Bestellvorgängen
• Lieferung und Versand von Waren
• Verwaltung und Beantwortung von Anfragen
• Marketing, Werbung und Marktforschung

VERWENDETE BEGRIFFLICHKEITEN

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

„Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

„Pseudonymisierung" die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.

„Profiling" jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten.

MASSGEBLICHE RECHTSGRUNDLAGEN

• Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit:
• Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO
• Die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen erfolgt gem. Art. 6 Abs. 1 lit. b DSGVO
• Die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen basiert auf Art. 6 Abs. 1 lit. c DSGVO
• Die Verarbeitung zur Wahrung unserer berechtigten Interessen erfolgt gem. Art. 6 Abs. 1 lit. f DSGVO

SICHERHEITSMASSNAHMEN

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere:

• Die Verschlüsselung personenbezogener Daten
• Die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme dauerhaft sicherzustellen
• Die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten nach einem Zwischenfall rasch wiederherzustellen
• Regelmäßige Überprüfung und Evaluierung der Wirksamkeit der Maßnahmen

ZUSAMMENARBEIT MIT AUFTRAGSVERARBEITERN UND DRITTEN

Sofern wir im Rahmen unserer Verarbeitung Daten an andere Personen und Unternehmen (Auftragsverarbeiter oder Dritte) übermitteln, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, Ihrer Einwilligung oder unserer berechtigten Interessen.

Zu unseren wichtigsten Auftragsverarbeitern gehören:

SHOPIFY

Unser Online-Shop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet:

• Bestelldaten
• Name und Anschrift
• Kontaktdaten
• Zahlungsinformationen
• Kaufhistorie
• Browserinformationen

Weitere Details finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy

NICESHOPS/STEVE (FULFILLMENT)

Für die Lagerung und den Versand arbeiten wir mit Niceshops zusammen. Übermittelte Daten:

• Name und Lieferanschrift
• E-Mail-Adresse und Telefonnummer
• Bestellinformationen
• Diese Daten werden ausschließlich zur Auftragsabwicklung verwendet.

VERSANDDIENSTLEISTER

Für die Zustellung Ihrer Bestellungen arbeiten wir mit: 

• DPD
• Österreichische Post AG

Diese erhalten Ihre Adressdaten und ggf. Ihre E-Mail-Adresse für Zustellbenachrichtigungen.

ZAHLUNGSDIENSTLEISTER

Wir bieten verschiedene Zahlungsmöglichkeiten an:

• Apple Pay
• EPS
• Google Pay
• Klarna
• Mastercard
• PayPal
• UnionPay
• Visa

Die Zahlungsabwicklung erfolgt ausschließlich über die verschlüsselten Zahlungsseiten der Anbieter. Wir speichern keine vollständigen Zahlungsdaten.

Bei Auswahl der Zahlungsart Klarna:

• Name und Anschrift
• Kontakt- und Bestelldaten
• Geburtsdatum
• Geschlecht

werden zur Identitäts- und Bonitätsprüfung an Klarna übermittelt.

 CopyRetryClaude does not have internet access. Links provided may not be accurate or up to date.

ANALYSE-TOOLS UND WERBUNG

GOOGLE ANALYTICS 4 (GA4)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google LLC. Google Analytics 4 verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z.B. Cookies oder Device-Fingerprinting). Die durch die Technologie erfassten Daten über die Benutzung der Website werden in der Regel an Server von Google in den USA übertragen.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

META BUSINESS TOOLS

Wir nutzen die "Meta Business Tools" (z.B. Meta Pixel) der Meta Platforms Ireland Limited. Diese Tools ermöglichen uns:

• Messung der Wirksamkeit von Werbeanzeigen (Conversion Tracking)
• Erstellung von Zielgruppen für Werbeanzeigen
• Analyse des Nutzerverhaltens auf unserer Website

Dabei werden folgende Daten verarbeitet: 

• IP-Adresse
• Besuchte Webseiten
• Gekaufte Produkte
• Browser-Informationen
• Geräteinformationen 

Die Datenverarbeitung erfolgt nur bei erteilter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

TIKTOK PIXEL

Wir verwenden den TikTok-Pixel der TikTok Information Technologies UK Limited. Dieser ermöglicht:

•  Messung des Werbeerfolgs
• Optimierung von Werbekampagnen
• Zielgruppenbildung 

Folgende Daten werden erfasst:

• Besuchte Seiten
• Getätigte Käufe
• Browser-Informationen
• Gerätedaten

 Die Verarbeitung erfolgt nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

HOTJAR

Wir nutzen Hotjar von der Hotjar Ltd. Hotjar ermöglicht uns: 

• Analyse des Nutzerverhaltens (z.B. Klicks, Mausbewegungen)
• Erstellung von Heatmaps
• Feedback-Sammlung

 Dabei werden folgende Daten verarbeitet: 

• Gerätebezogene Informationen
• Betriebssystem
• Browser
• Standort (nur Land)
• Bevorzugte Sprache
• Angezeigte Webseiten

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

 

NEWSLETTER UND KOMMUNIKATION

SHOPIFY EMAIL NEWSLETTER

Wir versenden Newsletter, Werbemails und elektronische Benachrichtigungen mit Shopify Email. Der Versand erfolgt nur mit Ihrer Einwilligung oder einer gesetzlichen Erlaubnis. Die Anmeldung erfolgt im Double-Opt-In-Verfahren.

Dabei verarbeiten wir: 

• E-Mail-Adresse
• Name (optional)
• Zeitpunkt der Anmeldung
• IP-Adresse bei Anmeldung
• Öffnungs- und Klickdaten zu Analysezwecken

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

COOKIES UND TRACKING

Wir verwenden auf unserer Website verschiedene Arten von Cookies:

Technisch notwendige Cookies

• Warenkorb-Funktionalität
• Login-Informationen
• Spracheinstellungen

Rechtliche Grundlage: Art. 6 Abs. 1 lit. f DSGVO

Analyse-Cookies

• Google Analytics
• Meta Pixel
• TikTok Pixel
• Hotjar

Rechtliche Grundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Marketing-Cookies

• Werbenetzwerke
• Retargeting

Rechtliche Grundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sie können Ihre Cookie-Einstellungen jederzeit anpassen und erteilte Einwilligungen widerrufen.

SOZIALE MEDIEN 

Wir unterhalten Präsenzen in folgenden sozialen Medien:

• Instagram
• Facebook
• Pinterest
• TikTok

Bei Besuch unserer Social-Media-Präsenzen können Ihre Daten für Marktforschungs- und Werbezwecke verarbeitet werden. Dabei können Nutzungsprofile unter Verwendung von Cookies erstellt werden. Diese Analyse kann insbesondere für die Einblendung interessenbezogener Werbung verwendet werden.

DATENSICHERHEIT UND ÜBERMITTLUNG

Wir treffen nach dem Stand der Technik angemessene technische und organisatorische Maßnahmen zur Gewährleistung der Datensicherheit: 

• SSL-Verschlüsselung für alle Datenübertragungen
• Gesicherte Server-Standorte in der EU
• Regelmäßige Sicherheitsupdates
• Zugriffskontrolle und Mitarbeiterschulungen
• Backup-Systeme

DATENÜBERMITTLUNG AN DRITTE

Wir übermitteln Ihre Daten nur an:

Fulfillment-Partner

•  Niceshops/Steve für Lagerung und Versand
• Übermittelte Daten: Name, Adresse, Bestelldetails

Versanddienstleister

• DPD
• Österreichische Post AG
• Übermittelte Daten: Name, Adresse, ggf. Telefonnummer

Zahlungsdienstleister

• Apple Pay
• EPS
• Google Pay
• Klarna
• Mastercard
• PayPal
• UnionPay
• Visa

Die Übermittlung erfolgt nur im notwendigen Umfang zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

AUFBEWAHRUNGSFRISTEN

Wir speichern Ihre Daten nur so lange wie nötig

• Kundendaten: 7 Jahre (gesetzliche Aufbewahrungspflicht)
• Bestelldaten: 7 Jahre (Steuer- und Handelsrecht)
• Newsletter-Anmeldungen: Bis zum Widerruf
• Analyse-Daten: 14 Monate
• Cookies: Je nach Art und Einstellung
• Log-Dateien: 7 Tage

IHRE RECHTE

Sie haben folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:

office@maschalina.com

ZUSTÄNDIGE AUFSICHTSBEHÖRDE

Österreichische Datenschutzbehörde
Wickenburggasse 8
1080 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

AKTUALITÄT UND ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2024.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite von Ihnen abgerufen und ausgedruckt werden.

KONTAKT FÜR DATENSCHUTZFRAGEN

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten wenden Sie sich bitte an:

MASCHALINA PRODUCTIONS GMBH
Ungargasse 2/14
1030 Wien, Österreich

E-Mail: office@maschalina.com
Telefon: +43 650 5180075

Geschäftsführer:
Mario Ostroski
UID-Nr: ATU79812712

Stand: November 2024